Чл. 26. Ръководителят на вътрешния одит и вътрешните одитори са длъжни да не разгласяват и да не предоставят информацията, станала им известна при или по повод осъществяването на дейността им, освен в случаите, предвидени в закон.